在Linux系统中,可以通过以下步骤禁止和开启ping操作:
(图片来源网络,侵删)禁止ping操作
1、修改iptables规则
使用iptables命令可以禁止ping请求,执行以下命令:
“`
sudo iptables A INPUT p icmp icmptype echorequest j DROP
“`
这将阻止所有进入系统的ICMP ECHO_REQUEST类型的数据包,即禁止ping请求。
2、保存iptables规则
为了防止系统重启后规则失效,需要将当前iptables规则保存到配置文件中,执行以下命令:
“`
sudo sh c ‘iptablessave > /etc/sysconfig/iptables’
“`
开启ping操作
1、恢复默认的iptables规则
如果之前禁止了ping操作,现在需要恢复默认的iptables规则,执行以下命令:
“`
sudo iptables F
sudo iptables X
sudo iptables t nat F
sudo iptables t nat X
sudo iptables t mangle F
sudo iptables t mangle X
sudo iptables P INPUT ACCEPT
sudo iptables P FORWARD ACCEPT
sudo iptables P OUTPUT ACCEPT
sudo sh c ‘iptablessave > /etc/sysconfig/iptables’
“`
2、重启网络服务
执行以下命令重启网络服务,使更改生效:
“`
sudo systemctl restart network
“`
通过以上步骤,可以在Linux系统中禁止和开启ping操作。
最新评论
本站CDN与莫名CDN同款、亚太CDN、速度还不错,值得推荐。
感谢推荐我们公司产品、有什么活动会第一时间公布!
我在用这类站群服务器、还可以. 用很多年了。